Centos 7 firewall防火墙打开端口

myskya

1 r1 u5 l: F/ A& S4 a一、启动服务
  g" |7 k& {9 b7 L如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
& e( m% y  _$ E, |/ |1、开机自启动
3 t& w9 V3 T# ~/ ~3 z8 S5 qsystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
& {* ]- M6 B  P- _; V8 y' m2 jfirewall-cmd --zone=public --add-port=80/tcp --permanent
# V6 H" C2 _0 Y0 h- X以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
2 b# b4 t' x2 l  `7 S/ P! Q7 Zfirewall-cmd --zone=public --add-port=22/tcp --permanent
) ^& ~% m: W; c3 U. t; O1、如果需要添加一段端口的话，使用以下命令
3 c8 A1 R/ M, E% ]firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
/ Z! ?% d& c* R2 q" m三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
# V+ W0 }% q* |- D' ^# L具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
% X! I. O  c( \! E5 a" v0 R. N1、重新加载
7 C5 O% }1 t5 Bfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
; y5 f6 \9 b  i! I8 [% Mfirewall-cmd --list-all
3、删除某个不用的端口
3 E$ s' r& K0 i. c- q- ifirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
9 j$ ?# T, w0 ~/ [; s- ~. ?: ]
2 a/ F- @' P4 [6 r) l/ e1 L
% s3 f( R( Q/ z' E; x9 M: d* s
其他常用命令
9 ]2 a3 `& T/ d8 D( a# A& i
) i1 P- Z8 r* A5 O0 p

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   % I. p; n8 }' Y8 ]' y) V' ~+ ?- i6 r
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 B4 Q( `' M2 O  l0 o
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 B2 G5 W% ?8 H; p- l( G) |$ e! X
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

9 ^9 R3 A2 f2 F9 D1 x* \% F1 u; d


0 b. _5 q9 K, y! A4 {2 O

7 m1 v3 u7 t$ R( f6 X

: i" q* Z% A8 Q' V5 r; i

1 s- C* c, L. }0 m" J$ e" Z

7 s: [8 T! k) {% m